Reliez un domaine à une application, diffusez du contenu S3 privé avec CloudFront, contrôlez les mises à jour en cache et vérifiez HTTPS. Apprenez avec de vraies réponses DNS, du contenu HTTP et des contrôles TLS.
Quatre laboratoires guidés couvrent DNS, origine privée, fraîcheur du cache et HTTPS. Le défi indépendant rétablit une ancienne page tout en conservant un autre cache et l'origine privée.
Ce que vous apprendrez
- Créer un enregistrement A, interroger DNS et lire l'application par son nom
- Connecter S3 privé avec OAC et une stratégie propre à la distribution
- Distinguer accès client et accès direct anonyme à l'origine
- Observer succès de cache, expiration TTL et mise à jour derrière une ancienne copie
- Invalider le seul chemin affecté en conservant l'autre cache
- Associer un certificat ACM préparé et vérifier HTTPS, confiance et nom
- Diagnostiquer avec preuves de l'origine, du client et des opérations natives
- Supprimer vos seules ressources en conservant les références indépendantes
Public visé
Pour débutants après AWS Foundations, opérations S3 et concepts IAM d'identité et de stratégies de ressources. Aucun cours complet VPC, EC2, ALB ou API Gateway n'est requis. Terminez la diffusion privée avant cache ou HTTPS, puis diffusion privée et cache avant le défi. Suivez l'ordre recommandé ; chaque unité commence dans une VM neuve indépendante.
Environnement : utilisez LabEx Linux dans le navigateur, Terminal pour la CLI officielle et AWS View au-dessus pour le même état et les résultats réels. Outils, accès limité et éléments préparés sont fournis. Aucun compte personnel, clé ou domaine acheté n'est nécessaire. Réutilisez les connaissances, pas les ressources d'une VM précédente.
Questions fréquentes
Un nouveau chargement S3 remplace-t-il immédiatement la page en cache ?
Non tant que l'ancienne réponse est valide. Observez origine et client séparément, puis testez expiration ou invalidation ciblée avec les octets reçus.
HTTPS rend-il l'origine S3 privée ?
Non. Chiffrement client, confiance/nom du certificat et stratégie d'origine sont distincts. Testez diffusion autorisée et accès direct refusé.
Vais-je enregistrer un domaine ou demander un certificat public ?
Non. Noms et certificat de CA privée sont fournis. Faites confiance au CA public d'exercice pour chaque commande seulement, sans modifier DNS ou confiance système. Un site public exige DNS public et certificat publiquement reconnu.
Le cours démontre-t-il les performances CDN mondiales ?
Non. Il pratique DNS ciblé, lectures S3 privées dans un compte, durées de cache, invalidation exacte et TLS réel. Déploiement mondial, émission publique, routage étendu et cache avancé sont exclus. Vérifiez le fonctionnement avant nettoyage et l'absence par des requêtes réussies.
